Структурно-класифікаційна характеристика забезпечення інформаційної безпеки

У статті розкрито основні аспекти структурно-класифікаційної характеристики забезпечення інформаційної безпеки. Інформаційна безпека являє собою стан та рівень захищеності інформаційної сфери; проявляється за результатами формування та використання.

Рубрика Программирование, компьютеры и кибернетика
Вид статья
Язык украинский
Дата добавления 25.12.2020
Размер файла 32,6 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Структурно-класифікаційна характеристика забезпечення інформаційної безпеки

Скриньковський Руслан Миколайович

кандидат економічних наук, доцент,

професор кафедри економіки підприємств та інформаційних технологій Львівський університет бізнесу та права

Малашко Олександр Євгенійович

викладач кафедри адміністративного права та процесу, фінансового і інформаційного права Львівський університет бізнесу та права

Анотації

У статті розкрито основні аспекти структурно-класифікаційної характеристики забезпечення інформаційної безпеки. В контексті розкриття мети наукового дослідження опрацьовано ряд джерел, окремі статті Конституції України, Указ Президента України "Про рішення Ради національної безпеки і оборони України від 29 грудня 2016 року "Про Доктрину інформаційної безпеки України", деякі статті Закону України "Про концепцію Національної програми інформатизації", Закону України "Про інформацію", Закону України "Про державну таємницю" та Закону України "Про доступ до публічної інформації". Визначено, що інформаційна безпека являє собою стан та рівень захищеності інформаційної сфери та проявляється за результатами формування, використання та розвитку інтересів як громадян, так і суспільства, у тому числі держави, загалом. Встановлено, що інформаційна безпека носить міждисциплінарний характер, а саме охоплює правові, технічні, технологічні, психологічні основи та зумовлює неабияку складність і багаторівневість взаємозв'язків між складовими елементами забезпечення інформаційної безпеки. Доведено, що застосування підходів до класифікації забезпечення інформаційної безпеки, які використовуються у науковій статті, виступає одним із способів здійснення структурного аналізу процесу забезпечення інформаційної безпеки, при цьому не порушуючи взаємозв'язків між його складовими. Визначено, що ключові ознаки кожної із складових процесу забезпечення дозволяють у перспективі комплексно провести процес забезпечення інформаційної безпеки та сформувати тактичні і стратегічні напрямки такої діяльності. З'ясовано, що розгляд та врахування всіх основних питань комплексного забезпечення інформаційної безпеки дозволяє гармонізувати українське законодавство у інформаційній сфері, а це у перспективі сприятиме формуванню ефективної державної політики у інформаційній сфері.

Ключові слова: інформаційна безпека, забезпечення інформаційної безпеки, державна інформаційна політика, захист інформації.

Аннотация.

СТРУКТУРНО-КЛАССИФИКАЦИОННАЯ ХАРАКТЕРИСТИКА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Скрыньковский Руслан Николаевич кандидат экономических наук, доцент, профессор кафедры экономики предприятий и информационных технологий Львовский университет бизнеса и права

Малашко Александр Евгеньевич

преподаватель кафедры административного права и процесса, финансового и информационного права Львовский университет бизнеса и права

В статье раскрыты основные аспекты структурно-классификационной характеристики обеспечения информационной безопасности. В контексте раскрытия цели научного исследования обработаны ряд источников, отдельные статьи Конституции Украины, Указ Президента Украины "О решении Совета национальной безопасности и обороны Украины от 29 декабря 2016 года "О Доктрине информационной безопасности Украины", некоторые статьи Закона Украины "О концепции Национальной программы информатизации", Закона Украины "Об информации", Закона Украины "О государственной тайне" и Закона Украины "О доступе к публичной информации". Определено, что информационная безопасность представляет собой состояние и уровень защищенности информационной сферы и проявляется по результатам формирования, использования и развития интересов как граждан, так и общества, в том числе государства, в целом. Установлено, что информационная безопасность носит междисциплинарный характер, а именно охватывает правовые, технические, технологические, психологические основы и обуславливает большую сложность и многоуров- невость взаимосвязей между составляющими элементами обеспечения информационной безопасности. Доказано, что применение подходов к классификации обеспечения информационной безопасности, используемых в научной статье, выступает одним из способов осуществления структурного анализа процесса обеспечения информационной безопасности, при этом не нарушая взаимосвязей между его составляющими. Определено, что ключевые признаки каждой из составляющих процесса обеспечения позволяют в перспективе комплексно провести процесс обеспечения информационной безопасности и сформировать тактические и стратегические направления такой деятельности. Установлено, что рассмотрение и отражение всех основных вопросов комплексного обеспечения информационной безопасности позволяет гармонизировать украинское законодательство в информационной сфере, а это в перспективе будет способствовать формированию эффективной государственной политики в информационной сфере.

Ключевые слова: информационная безопасность, обеспечение информационной безопасности, государственная информационная политика, защита информации.

Summary.

STRUCTURAL AND CLASSIFICATION CHARACTERISTICS OF PROVIDING INFORMATION SECURITY

Skrynkovskyy Ruslan

PhD (Economics), Associate Professor, Professor of the Department of Business Economy and Information Technology Lviv University of Business and Law

Malashko Oleksandr

Lecturer of the Department of Administrative Law and Process,

Financial and Information Law Lviv University of Business and Law

The article reveals the main aspects of the structural and classification characteristics of providing information security. In the context of revealing the purpose of scientific research processed a number of sources, separate articles of the Constitution of Ukraine, the Decree of the President of Ukraine "On the decision of the National Security and Defense Council of Ukraine of December 29, 2016 "On the Doctrine of Information Security of Ukraine", some articles of the Law of Ukraine "On the Concept of the National Informatization Program", the Law of Ukraine "On Information", the Law of Ukraine "On State Secrets" and the Law of Ukraine "On Access to Public Information". It is determined that information security is a state and level of protection of the information sphere and is manifested in the formation, use and development of the interests of both citizens and society, including the state as a whole. It is established that information security has an interdisciplinary nature, namely it covers the legal, technical, technological, psychological foundations and causes great complexity and multilevel relationships between the components of information security. It is proved that the application of approaches to the classification of information security, which are used in the scientific article, is one of the ways to carry out a structural analysis of the process of providing information security, without violating the relationships between its components. It has been determined that the key features of each of the components of the provisioning process allow in the future to carry out the process of ensuring information security in a comprehensive manner and form the tactical and strategic directions of such activities. It was found that consideration and reflection of all the main issues of comprehensive providing information security allows to harmonize the Ukrainian legislation in the information sphere, and this in the long run will contribute to the formation of an effective state policy in the information sphere.

Key words: information security, providing information security, state information policy, information protection.

Постановка проблеми. У наш час важливою інтегруючою базою життєздатності суспільства виступає інформаційна сфера, водночас забезпечення безпеки у інформаційній сфері є одним із ключових концептуальних аспектів гарантування безпеки інформаційної сфери. Саме у таких умовах відбувається формування державної політики у інформаційній сфері, яка, до того ж, базується на низці проведених наукових досліджень у інформаційній сфері із нахилом на забезпечення інформаційної безпеки.

З'ясовано, що проведення наукових досліджень стосовно забезпечення інформаційної безпеки вимагає глибокого аналізу особливостей структури забезпечення. При цьому деталізація і виокремлення складових елементів системи забезпечення інформаційної безпеки відповідно до ознак дають можливість усвідомити характерні риси кожної з ознак і дозволять у перспективі сформувати адекватні заходи державного і недержавного регулювання сфери інформаційного розвитку України, а також інтеграцію України у сферу світового інформаційного простору.

Аналіз останніх досліджень і публікацій. Наукові дослідження стосовно забезпечення безпеки у інформаційній сфері на сьогодні проводять багато вчених та науковців, зокрема - О.Д. Довгань [1], С.Д. Гусарєв [2], О.М. Когосов [3], Ю. Є. Максименко [4], О.В. Черевко [5] та інші.

Однак, виходячи із аналізу наукових праць, які представлені вищезазначеними науковцями та вченими, не до кінця вивченою та такою, що потребує нагального дослідження, залишається актуальна проблематика з розкриття структурно-класифікаційної характеристики забезпечення інформаційної безпеки.

Мета статті. Метою статті є дослідити і розкрити основні аспекти структурно-класифікаційної характеристики забезпечення інформаційної безпеки.

Виклад основного матеріалу дослідження. В контексті розкриття тематики у даному напрямі, слід першочергово представити визначення поняття "інформаційна безпека".

Так, опираючись на інформацію, представленої у праці [1], під інформаційною безпекою слід розуміти стан та рівень захищеності середовища інформаційної сфери суспільства, який дозволяє формувати, використовувати та розвивати інтереси не тільки громадян, але і організацій.

Відповідно до статті 17 Конституції України [6], однією із визначальних функцій держави, а також важливим завданням Українського народу виступає забезпечення інформаційної безпеки в контексті забезпечення захисту суверенітету і територіальної цілісності України.

Базуючись на зазначеному вище, варто відмітити, що процес забезпечення інформаційної безпеки слід трактувати як цілеспрямовану та одну із провідних функцій держави. Опираючись на цьому, слід зазначити, що синергетична динаміка розвитку суспільства на сучасному етапі повинна відповідати теорії держави та права, а функції держави в цьому контексті повинні базуватися на напрямках та видах державної діяльності.

Термін "забезпечення" загалом тлумачиться як [7, с. 375]:

- процес надання і створення засобів та умов, якими гарантується захист;

- засоби чи система засобів захисту.

Своєю чергою, виходячи із теорії діяльності, тлумачення поняття "забезпечення" є не рівнозначним, оскільки засоби діяльності часто проявляються у вигляді змістовних елементів, які, до того ж, визначають незмінну складову цієї діяльності [2, с. 89].

Що стосується системи забезпечення інформаційної безпеки, то основними її завданнями виступають [1]:

- розроблення та впровадження на практиці планів і інших заходів стосовно захисту інтересів інформаційної сфери;

- створення та забезпечення функціонування і розвитку належних органів, засобів та сил для захисту безпеки інформаційної сфери;

- відновлення об'єктів, якими забезпечується захист інформаційної сфери.

Своєю чергою, цілі системи забезпечення інформаційної безпеки спрямовуються на виявлення, запобігання, нейтралізацію, усунення, локалізацію, відбиття та знищення інформаційних загроз [1].

Базуючись на характерних особливостях кожного із видів діяльності, варто відмітити, що засоби захисту у багатьох випадках виступають самостійними елементами, через які виражається мета, завдання і результати діяльності. При цьому організаційна діяльність держави виражається як, по-перше - процес формування потрібних засобів, через які забезпечується діяльність суб'єктів, а, по-друге - процес використання цих засобів суб'єктами, в контексті досягнення ними поставленої мети. З огляду на те, засоби слід вважати як такі, в контекст яких покладено досягнення завдань та отримання очікуваних результатів від них у ході реалізації окресленої мети.

Інформаційна безпека, виходячи із своїх особливостей, носить системний характер, оскільки характеризується як складний та сукупний процес забезпечення діяльності відповідно до поставлених вимог. Наукові дослідження довели, що на сьогодні ще не вироблено ефективного механізму, через який забезпечувалася б безпека у інформаційній сфері. Тому для виділення окремих складових цього механізму прийнято використовувати такі поняття як "механізми", "напрями", "шляхи". При цьому, суть забезпечення інформаційної безпеки виражається як комплексна діяльність, до реалізації якої повинен застосовуватися спеціальний діяльнісний підхід.

Результати дослідження доводять, що в наш час недостатньо розробленою та систематизованою виступає структура ключових елементів процесу забезпечення інформаційної безпеки. Що стосується нормативно-правового рівня регулювання забезпечення інформаційної безпеки, то напрямки регулювання цього процесу опираються на традиційні сфери життєдіяльності.

До прикладу, в основу Доктрини інформаційної безпеки України [8] покладено саме традиційний підхід до забезпечення безпеки у інформаційній сфері.

У ході представлення класифікації забезпечення безпеки інформаційної сфери варто зазначити, що кожен із критеріїв слід інтерпретувати, базуючись при цьому на спеціальних ознаках. Використання такого підходу дозволить представити багатоаспектну класифікацію процесу забезпечення інформаційної безпеки.

Базуючись на інформації, поданій у літературних джерелах [8; 9]: забезпечення інформаційної безпеки відбувається у таких сферах суспільного життя, як: економічна сфера, політична сфера, оборонна сфера, екологічна сфера, соціальна сфера та інші.

Відповідно до українського законодавства, процес забезпечення інформаційної безпеки виступає невід'ємною складовою забезпечення національної безпеки.

Що стосується розуміння інформаційної безпеки, то відповідно до інформації, поданої у праці [4, с. 57], процес забезпечення інформаційної безпеки поділяється на:

1) забезпечення інформаційно-психологічної безпеки;

2) забезпечення інформаційно-технологічної (технічної) безпеки;

3) забезпечення інформаційної безпеки у системі прав та свобод людини.

У Законі України "Про інформацію" [10] зазначено, що суть забезпечення інформаційної безпеки полягає у:

1) забезпеченні можливостей для використання інформації;

2) забезпеченні належного рівня зберігання інформації;

3) забезпеченні захисту інформації;

4) забезпеченні отримання інформації у визначеному порядку;

5) забезпеченні легітимного (законного) поширення інформації.

Базуючись на комплексності підходів до визначення забезпечення інформаційної безпеки і пов'язаних із цим проблем, слід наголосити на обов'язковому виділенні особливих видів діяльності, в які закладено інноваційні (інтелектуальні) основи результативного розвитку інформаційних систем. До прикладу, такими діяльностями виступають професійна освіта, а також проведення наукових досліджень у сфері інформаційної діяльності, як визначені положеннями статті 15 "Науково-технічна інформація" та статті 16 "Податкова інформація" Закону України "Про інформацію" [10].

Варто також зазначити, що основними етапами діяльності по протидії загрозам у інформаційній сфері виступають:

1) етап моніторингування наявних та потенційних загроз у інформаційній сфері (зокрема проводиться аналіз чинників впливу на стан інформаційної сфери та виявляються загрози);

2) етап ранжування загроз у інформаційній сфері (зокрема встановлюються пріоритетні загрози, тобто ті, нейтралізація яких є першочерговою);

3) етап профілактики та попередження виникнення загроз, а також їх негативного впливу на стан інформаційної сфери;

4) етап безпосередньої протидії загрозам. Розглядаючи загрозу як чинник негативного впливу, варто відмітити, що усунення цієї загрози передбачається пріоритетними напрямками державної діяльності. Разом з тим, процес забезпечення інформаційної безпеки можна горизонтально структуризувати. Водночас за видами забезпечення, які формуються відповідно до основних етапів діяльності по протидії загрозам у інформаційній сфері представляється вертикальна структуризація забезпечення інформаційної безпеки.

Державне забезпечення інформаційної безпеки відповідно до змісту поділяється на:

1) процес інформування (відповідно до якого суб'єктам надається певна якісна інформація для забезпечення та підтримання на належному рівні їх функціонування і життєздатності);

2) процес інформатизації (відповідно до якого держава провадить цілеспрямовану діяльність, націлену на формування економічних, політичних, технічних і інших умов, необхідних для забезпечення інформаційного розвитку суб'єктів, оптимізації обміну інформацією, а також для розвитку державних інформаційних ресурсів);

3) процес приведення до норми поведінку суб'єктів у інформаційній сфері (зокрема передбачається правова регламентація відносин у інформаційній сфері);

4) процес боротьби із правопорушеннями, які виникають та здійснюються у інформаційній сфері. У частих випадках державне забезпечення інформаційної безпеки визначається як комплекс державних гарантій у інформаційній сфері, які прямим чи опосередкованим чином впливають на правове регулювання процесу забезпечення інформаційної безпеки, і виступають базою розроблення нових та удосконалення існуючих нормативно-правових актів. До прикладу, це Доктрина інформаційної безпеки України [8], Закон України "Про концепцію Національної програми інформатизації" [9], Закон України "Про інформацію" [10].

У Доктрині інформаційної безпеки України [8] зазначається, що процес забезпечення інформаційної безпеки класифікується за такими ключовими ознаками, як:

1) за суб'єктами забезпечення інформаційної безпеки на:

а) міжнародне забезпечення інформаційної безпеки, яке базується на міжнародному співробітництву у сфері інформації, гарантуванні інформаційної незалежності держави, сприянні задоволенню потреб громадян у необхідній інформації);

б) державне забезпечення інформаційної безпеки, яке базується на діяльності державних органів, організацій та індивідів;

в) недержавне забезпечення інформаційної безпеки, яке базується на діяльності інститутів громадянського суспільства (у тому числі громадських організацій), та індивідів;

2) за об'єктами забезпечення інформаційної безпеки на:

а) забезпечення інформаційної безпеки держави;

б) забезпечення інформаційної безпеки суспільства;

в) забезпечення інформаційної безпеки індивіда;

3) за напрямками впливу загроз на:

а) опосередкований вплив загроз, який потрібно нейтралізувати (послабити) внаслідок підвищення інформаційного потенціалу суб'єктів, а також через сприяння їх самоорганізації;

б) безпосередній вплив загроз, який потрібно нейтралізувати (послабити) внаслідок формування сприятливих умов, необхідних для забезпечення життєдіяльності суб'єктів у інформаційній сфері;

4) за предметністю забезпечення інформаційної безпеки на:

а) трансформацію негативного впливу загроз у позитивний вплив;

б) посилення позитивних процесів у інформаційній сфері;

в) усунення (нейтралізацію) негативних процесів та/чи загроз;

5) за способами забезпечення інформаційної безпеки на:

а) контрольно-наглядову діяльність у інформаційній сфері;

6) інженерно-технічне забезпечення інформаційної сфери;

в) матеріально-технічне забезпечення інформаційної сфери;

г) правове регламентування взаємовідносин у інформаційній сфері.

Відповідно до положень Закону України "Про державну таємницю" [11] та Закону України "Про доступ до публічної інформації" [12], процес забезпечення інформаційної безпеки класифікується також за такими видами:

1) у відповідності до правового режиму інформації на:

а) процес забезпечення режиму доступу до інформації у ситуації обмеженого доступу;

б) процес забезпечення розповсюдження інформації на належному рівні;

в) процес забезпечення оптимального обміну інформацією, яка є відкритою;

2) відповідно до заходів захисту інформації (у тому числі секретної) на:

а) оперативно-розшукове забезпечення інформаційної безпеки;

б) організаційно-правове забезпечення інформаційної безпеки;

в) криптографічне забезпечення інформаційної безпеки;

г) інженерно-технічне забезпечення інформаційної безпеки.

Окрім того, О.Д. Довгань [1], вивчаючи проблематику правового забезпечення інформаційної безпеки України, виділяє такі пріоритетні напрямки процесу забезпечення як:

1) забезпечення наступальності різних способів досягнення інформаційної безпеки, виходячи із особливостей прояву загроз у інформаційній сфері;

2) формування інтегрованої системи оцінювальних індикаторів впливу загроз у інформаційній сфері, а також оперативного реагування на їх нейтралізацію чи послаблення;

3) розроблення і впровадження на практиці скоординованої інформаційної політики спеціально уповноваженим органами державної влади;

4) своєчасне реагування на інформаційні операції проти України, а також на маніпуляції із свідомістю суспільства;

5) формування, розвиток та результативне функціонування інститутів, націлених на забезпечення безпеки у інформаційній сфері України;

6) покращення підготовки спеціально уповноважених осіб у сфері інформаційної безпеки.

Разом з тим, О.Д. Довгань [1] наголошує, що система забезпечення інформаційної безпеки включає: а) суб'єктів із інформаційно-аналітичними компетенціями, які проводять аналіз інформаційних загроз; б) суб'єктів із організаційно-управлінськими компетенціями, якими приймаються рішення, а також розробляються та впроваджуються заходи із протидії загроз;

в) суб'єктів, за якими закріплені виконавчі функції.

Своєю чергою, О.М. Косогов [3], в контексті аналізування сучасних методів забезпечення безпеки у інформаційній сфері, наголошує, що на сьогодні досить поширеними методами забезпечення інформаційної безпеки виступають:

1) однорівневі методи, які націлені на конкретному завданні процесу забезпечення інформаційної безпеки;

2) багаторівневі методи, які націлені на кількох завданнях процесу забезпечення інформаційної безпеки;

3) комплексні методи, які базуються на аналізі впливу загроз на інформаційну безпеку;

4) інтегровані високоінтелектуальні методи, в основу яких закладено використання багатокомпонентних технологій із використанням автоматизованих інтелектуальних засобів.

Таким чином, слід наголосити на тому, що в рамках аналізу існуючих класифікацій забезпечення інформаційної безпеки, варто також звернути увагу на класифікацію загроз у інформаційній безпеці, на усунення та послаблення впливу яких спрямовано забезпечення інформаційної безпеки. Так, загрози у інформаційній безпеці класифікуються за такими ключовими ознаками [5]:

1) за особливостями порушення (розкриття конфіденційної інформації, протиправне втручання у діяльність інформаційних систем, виведення інформаційних систем із ладу, спотворення та знищення інформації тощо);

2) за можливими наслідками (серйозний злочин, дрібне хуліганство, незначні помилки);

3) за характером дій правопорушників (умисне втручання у процес порушення інформаційної безпеки, неумисне втручання у процес порушення інформаційної безпеки);

4) за мотивованістю здійснення порушення (зловмисне порушення, незловмисне порушення);

5) за місцем виникнення (зовнішні загрози в інформаційній безпеці, внутрішні загрози в інформаційній безпеці (здебільшого провокуються інсайдерами);

6) за кінцевим результатом (реалізовані загрози, нереалізовані загрози);

7) за об'єктивністю впливу загроз (загрози, які спрямовані на усю інформаційну систему, загрози, які спрямовані на деякі компоненти інформаційної системи);

8) за причинами виникнення (загрози, які виникають в контексті недосконалого рівня технічного захисту інформаційної безпеки, загрози, які виникають внаслідок браку організаційних мір);

9) за каналом проникнення (загрози, які виникають через слабкість програмного забезпечення, загрози, які виникають через прогалини у системі авторизації, зокрема провокують, тим самим, ряд недоліків системи зберігання документів;

10) за реалізацією загроз (загрози у вигляді впливу шкідливих програм, хакерських атак, програмних закладок, загрози, які спричиняють уразливі процедури для авторизації тощо);

11) за особливостями походження загроз (загрози через стихійні лиха, антропогенні, техногенні та природні явища);

12) загрози за характером збитку (критичні, значні, незначні).

Висновки

За результатами опрацювання літературних джерел, окремих статей Конституції України, Указу Президента України "Про рішення Ради національної безпеки і оборони України від 29 грудня 2016 року "Про Доктрину інформаційної безпеки України", окремих статей Закону України "Про концепцію Національної програми інформатизації", Закону України "Про інформацію", Закону України "Про державну таємницю", Закону України "Про доступ до публічної інформації" [1-15] у науковій статті розкрито основні аспекти структурно-класифікаційної характеристики забезпечення інформаційної безпеки.

Встановлено, що інформаційна безпека носить міждисциплінарний характер, а саме охоплює правові, технічні, технологічні, психологічні основи та зумовлює неабияку складність і багаторівневість взаємозв'язків між складовими елементами забезпечення інформаційної безпеки. Доведено, що застосування підходів до класифікації забезпечення інформаційної безпеки, які використовуються у науковій статті, виступає одним із способів здійснення структурного аналізу процесу забезпечення інформаційної безпеки, при цьому не порушуючи взаємозв'язків між його складовими.

Визначено, що ключові ознаки кожної із складових процесу забезпечення дозволяють у перспективі комплексно провести процес забезпечення інформаційної безпеки та сформувати тактичні і стратегічні напрямки такої діяльності. З'ясовано, що розгляд всіх основних питань комплексного забезпечення інформаційної безпеки дозволяє гармонізувати українське законодавство у інформаційній сфері, а це у перспективі сприятиме формуванню ефективної державної політики у інформаційній сфері. інформаційний безпека захищеність

Література

1. Довгань О.Д. Правові засади формування і розвитку системи забезпечення інформаційної безпеки України // Інформаційна безпека людини, суспільства, держави. 2015. № 3(19). С. 6-17. URL: http://nbuv.gov.ua/UJRN/ iblsd_2015_3_3

2. Гусарєв С.Д. Юридична діяльність: методологічні та теоретичні аспекти: монографія. К.: Знання, 2005. 375 с.

3. Когосов О.М. Методи забезпечення безпеки інформаційної інфраструктури держави // Збірник наукових праць Харківського національного університету Повітряних Сил. 2016. № 2(47). С. 38-41. URL: http://www.hups. mil.gov.ua/periodic-app/article/16818

4. Максименко Ю. Є. Теоретико-правові засади забезпечення інформаційної безпеки України: дис. ... канд. юрид. наук: 12.00.01 / Київський національний університет внутрішніх справ. К., 2007. 186 с.

5. Черевко О.В. Теоретичні засади поняття інформаційної безпеки та класифікація загроз системи інформаційного захисту // Ефективна економіка. 2014. № 5. URL: http://nbuv.gov.ua/UJRN/efek_2014_5_103

6. Конституція України: прийнята на п'ятій сесії Верховної Ради України 28 червня 1996 р. (із змінами та доповненнями). URL: http://zakon.rada.gov.ua/laws/show/254к/96-вр

7. Великий тлумачний словник сучасної української мови (з дод., допов. та CD) / уклад. і голов. ред. В.Т. Бусел. К.; Ірпінь: ВТФ "Перун", 2009. 1736 с.

8. Про рішення Ради національної безпеки і оборони України від 29 грудня 2016 року "Про Доктрину інформаційної безпеки України": Указ Президента України від 25.02.2017 р. № 47/2017. URL: https://zakon.rada.gov.ua/ laws/show/47/2017#Text

9. Про концепцію Національної програми інформатизації: Закон України від 04.02.1998 р. № 75/98-ВР. URL: https://zakon.rada.gov.ua/laws/show/75/98-вр#Text

10. Про інформацію: Закон України від 02.10.1992 р. № 2657-XII (із змінами та доповненнями). URL: https:// zakon.rada.gov.ua/laws/show/2657-12#Text

11. Про державну таємницю: Закон України від 21.01.1994 р. № 3855-XII (із змінами та доповненнями). URL: https://zakon.rada.gov.ua/laws/show/3855-12#Text

12. Про доступ до публічної інформації: Закон України від 13.01.2011 р. № 2939-VI (із змінами та доповненнями). URL: https://zakon.rada.gov.ua/laws/show/2939-17#Text

13. Тихомиров О.О. Забезпечення інформаційної безпеки як функція сучасної держави: монографія / заг. ред. Р.А. Калюжний. Центр навчально-наукових та науково-практичних видань Національної академії Служби безпеки України, 2014. 196 с.

14. Нашинець-Наумова А.Ю. Інформаційна безпека: питання правового регулювання: монографія. Київ: Видавничий дім "Гельветика", 2017. 168 с.

15. Тихомиров О.О. Забезпечення інформаційної безпеки як функція держави: автореф. дис. ... канд. юрид. наук: 12.00.01 / Національна академія внутрішніх справ. Київ, 2011. 19 с.

References

1. Dovhan O. D. Pravovi zasady formuvannia i rozvytku systemy zabezpechennia informatsiinoi bezpeky Ukrainy // Informatsiina bezpeka liudyny, suspilstva, derzhavy. 2015. № 3(19). S. 6-17. URL: http://nbuv.gov.ua/UJRN/ iblsd_2015_3_3

2. Husariev S. D. Yurydychna diialnist: metodolohichni ta teoretychni aspekty: monohrafiia. K.: Znannia, 2005. 375 s.

3. Kohosov O. M. Metody zabezpechennia bezpeky informatsiinoi infrastruktury derzhavy // Zbirnyk naukovykh prats Kharkivskoho natsionalnoho universytetu Povitrianykh Syl. 2016. № 2(47). S. 38-41. URL: http://www.hups. mil.gov.ua/periodic-app/article/16818

4. Maksymenko Yu. Ye. Teoretyko-pravovi zasady zabezpechennia informatsiinoi bezpeky икгаіпу: dys. ... kand. yuryd. паик: 12.00.01 / Ку^куі natsionalnyi universytet vnutrishnikh sprav. К., 2007. 186 s.

5. Cherevko О. V. Teoretychni zasady ропіаШа informatsiinoi bezpeky ta klasyfikatsiia zahroz systemy informatsi- inoho zakhystu // Efektyvna екопотіка. 2014. № 5. URL: http://nbuv.gov.ua/UJRN/efek_2014_5_103

6. Konstytutsiia икгаіпу: ргуіп^а па piatii sesii Verkhovnoi Rady икгаіпу 28 chervnia 1996 г. (iz zminamy ta dop- ovnenniamy). URL: http://zakon.гada.gov.ua/laws/show/254к/96-вр

7. Velykyi tlumachnyi slovnyk suchasnoi ukгainskoi movy (z dod., dopov. ta CD) / uklad. і holov. red. V. Т. Busel. К.; Ігріп: VTF "Регип", 2009. 1736 s.

8. Рго гishennia Rady natsionalnoi bezpeky і оЬогопу икгаіпу vid 29 hгudnia 2016 гоки "Рго Doktгynu infoгmatsii- поі bezpeky икгаіпу": Ukaz Pгezydenta икгаіпу vid 25.02.2017 г. № 47/2017. URL: https://zakon.rada.gov.ua/laws/ show/47/2017#Text

9. Рго kontseptsiiu Natsionalnoi pгohгamy infoгmatyzatsii: Zakon икгаіпу vid 04.02.1998 г. № 75/98-VR. URL: https://zakon.гada.gov.ua/laws/show/75/98-вр#Text

10. Рго infoгmatsiiu: Zakon икгаіпу vid 02.10.1992 г. № 2657-ХІІ (iz zminamy ta dopovnenniamy). URL: https:// zakon.гada.gov.ua/laws/show/2657-12#Text

11. Рго derzhavnu taiemnytsiu: Zakon икгаіпу vid 21.01.1994 г. № 3855-ХІІ (и zminamy ta dopovnenniamy). URL: https://zakon.гada.gov.ua/laws/show/3855-12#Text

12. Рго dostup do риЬІі^поі infoгmatsii: Zakon икгаіпу vid 13.01.2011 г. № 2939^1 (iz zminamy ta dopovnennia- ту). URL: https://zakon.rada.gov.ua/laws/show/2939-17#Text

13. Tykhomyгov О.О. Zabezpechennia infoгmatsiinoi bezpeky уак funktsiia suchasnoi deгzhavy: monohгafiia / zah. red. R. А. Kaliuzhnyi. Tsentг navchalno-naukovykh ta naukovo-pгaktychnykh vydan Natsionalnoi akademii Sluzhby bezpeky икгаіпу, 2014. 196 s.

14. Nashynets-Naumova А. Іи. Infoгmatsiina bezpeka: pytannia pгavovoho гehuliuvannia: monohгafiia. Kyiv: Vy- davnychyi dim "Helvetyka", 2017. 168 s.

Tykhomyrov О.О. Zabezpechennia infoгmatsiinoi bezpeky уак funktsiia deгzhavy: avtoгef. dys. ... kand. yuгyd. паик: 12.00.01 / Natsionalna akademiia vnutгishnikh spгav. Kyiv, 2011. 19 s.

Размещено на Allbest.ru

...

Подобные документы

  • Здійснення адміністративних заходів з метою формування програми робіт в області інформаційної безпеки і забезпечення її виконання. Основні рівні політики безпеки, структурування її програми та синхронізація з життєвим циклом інформаційного сервісу.

    презентация [144,4 K], добавлен 14.08.2013

  • Забезпечення захисту інформації. Аналіз системи інформаційної безпеки ТОВ "Ясенсвіт", розробка моделі системи. Запобігання витоку, розкраданню, спотворенню, підробці інформації. Дослідження та оцінка ефективності системи інформаційної безпеки організації.

    курсовая работа [1,6 M], добавлен 27.04.2014

  • Інформаційна безпека як захист інтересів суб'єктів інформаційних відносин. Інформація - данні про людей, предмети, факти, події, явища і процеси незалежно від форми їхнього представлення. Об'єктно-орієнтований підхід и складові інформаційної безпеки.

    реферат [97,7 K], добавлен 10.03.2009

  • Криптографія – математичні методи забезпечення інформаційної безпеки та захисту конфіденційності. Огляд існуючих методів пошуку нових алгоритмів шифрування. Розробка системи оцінки ефективності криптографічних систем. Найпоширеніші методи шифрування.

    дипломная работа [1,2 M], добавлен 13.06.2015

  • Компоненти структурно-інформаційної системи. Розділення інформаційної системи (ІС) на окремі частини (декомпозиція) як метод проектування. Склад і зміст робіт на стадії робочого проектування ІС, його технологічна мережа. Система захисту інформації.

    контрольная работа [34,2 K], добавлен 20.09.2009

  • Місцезнаходження, опис приміщення інформаційного об’єкта. Закономірності організації інформаційної системи та локальної мережі, розташування технічного обладнання та використовуване програмне забезпечення. Методика оцінки ймовірності реалізації загрози.

    курсовая работа [739,9 K], добавлен 08.06.2019

  • Місце та роль критеріїв інформаційної безпеки в виборі та комплектуванні апаратно-програмної конфігурації. Етапи та методика проектування бази даних, що відповідає вимогам політики безпеки, гарантованості, підзвітності та чіткої документованості.

    курсовая работа [51,1 K], добавлен 26.02.2009

  • Терміни та визначення в галузі інформаційної безпеки, напрями її забезпечення (правовий, організаційний, інженерно-технічний). Захист інформації у комп’ютерних системах. Види загроз та можливі наслідки від їх реалізації. Суб’єкти та об’єкти захисту.

    презентация [481,4 K], добавлен 21.10.2014

  • Життєвий цикл інформаційної системи як упорядкована сукупність змін його стану між початковим і кінцевим станами. Умови забезпечення адаптивного характеру розвитку ІС. Технологія проектування інформаційної системи, технологічна мережа проектування.

    реферат [252,2 K], добавлен 20.06.2010

  • Аналіз задач, які вирішуються з використанням інформаційної системи. Вибір серверного вирішення, клієнтської частини, мережного вирішення, системного програмного забезпечення. Розробка підсистеми діагностики, керування, забезпечення безпеки даних.

    курсовая работа [1,5 M], добавлен 22.04.2011

  • Розробка елементів інформаційної системи для контролю експлуатації автотранспорту. Розробка програмного забезпечення в середовищі програмування Delphi з використанням пакету компонентів DevelopmentExpress та сервера баз даних під керуванням FireBird 2.1.

    дипломная работа [4,3 M], добавлен 24.10.2012

  • Життєвий цикл програмного забезпечення (ЖЦ ПЗ) інформаційної системи. Нормативні документи, що регламентують ЖЦ ПЗ. Найпоширеніші сучасні моделі ЖЦ. Фази и основні принципи життєвого циклу ПЗ за методологією RAD. Бізнес-процеси складського підрозділу.

    контрольная работа [73,5 K], добавлен 18.02.2011

  • Опис інформації, яка захищається, її властивості, особливості як об’єкта права власності. Визначення інформаційної системи досліджуваного об’єкта, опис ресурсів, потоків. Структурна схема інформаційної системи. Проведення аналізу захищеності об’єкта.

    курсовая работа [616,7 K], добавлен 18.05.2011

  • Широке використання інформаційних технологій у всіх сферах життя суспільства. Інформація як об’єкт захисту. Основні види загроз безпеки інформації в комп’ютерних мережах. Несанкційований доступ до інформації і його мета. Порушники безпеки інформації.

    реферат [253,2 K], добавлен 19.12.2010

  • Основні поняття безпеки інформаційних технологій. Законодавчі вимоги і регулювання інформаційної безпеки в мережах. Класифікація шкідливих програм. Приклади цінності інформації. Методи шахрайства. Програмний захист від витікання інформаційних даних.

    курсовая работа [171,9 K], добавлен 08.12.2015

  • Процес і результати проектування автоматизованої інформаційної системи формування та друкування, призначеної для автоматизації кадрового обліку на підприємствах із середньою кількістю працівників. Опис алгоритму функціонування програмного забезпечення.

    курсовая работа [4,1 M], добавлен 25.10.2009

  • Характеристики, функції та особливості Lexis-Nexis - найбільшої в світі повнотекстової онлайнової інформаційної системи, що надає користувачам юридичну, політичну, комерційну та іншу інформацію. Ієрархічна структура інформації та програмне забезпечення.

    реферат [25,2 K], добавлен 16.05.2019

  • Обґрунтовано важливість та необхідність забезпечення кібернетичної безпеки підприємства. Виявлено основні загрози при незабезпеченні підприємством своєї кібернетичної безпеки. Розмежовано поняття аналіз та діагностика економічної безпеки підприємства.

    статья [349,6 K], добавлен 31.08.2017

  • Аналіз існуючих методів несанкціонованого отримання інформації та заходів щодо протидії їм. Детальних огляд їх властивостей і можливостей впровадження на підприємстві. Наслідки недотримання правил захисту інформації від несанкціонованого отримання.

    курсовая работа [36,5 K], добавлен 19.11.2014

  • Аналіз формування податкової звітності. Розробка проекту інтерфейсу, інформаційної, статичної та динамічної моделей програмного забезпечення. Розрахунок економічної ефективності впровадження програмного забезпечення формування податкової звітності.

    дипломная работа [3,5 M], добавлен 26.04.2012

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.